金融海嘯侵襲全球，經(jīng)濟(jì)狀況始終令人擔(dān)憂，無薪假及失業(yè)也隨之而來。這波不景氣也帶給垃圾郵件發(fā)送站(Spammer)諸多創(chuàng)意，紛紛運(yùn)用趨勢(shì)話題來提高郵件開啟率。

    守內(nèi)安信息科技與ASRC研究中心觀察近期垃圾郵件，發(fā)現(xiàn)「借錢」類的垃圾郵件名列榜首，這類郵件數(shù)量之多，已排進(jìn)前十大垃圾郵件并搶占5席，此外近來也出現(xiàn)許多偽造「征人求才」的垃圾郵件，可見垃圾郵件發(fā)送站(Spammer)已鎖定失業(yè)在家族群而量身訂作攻擊郵件。

    通常垃圾郵件發(fā)送站(Spammer)運(yùn)用「求才」或「借款」等熱門主題來發(fā)送郵件，可能是企圖搜集有效名單、結(jié)合詐騙、綁架計(jì)算機(jī)建立僵尸部隊(duì)、竊取重要數(shù)據(jù)、制造Spammer的下線，或是販賣Spam發(fā)送軟件…等目的，建議計(jì)算機(jī)使用者若收到可疑的郵件，請(qǐng)?zhí)岣呔X切勿任意回復(fù)及開啟附檔。

　　ASRC研究中心說明這類垃圾郵件的攻擊模式，通常Spammer會(huì)以亂槍打鳥方式來發(fā)送求才或借款通知信，收件人若是失業(yè)或發(fā)生經(jīng)濟(jì)困難，有意愿求職或借錢就會(huì)回復(fù)索取申請(qǐng)數(shù)據(jù)，這時(shí)Spammer就能借機(jī)確認(rèn)收信賬號(hào)是有效的，并作為后續(xù)發(fā)送的必發(fā)名單。

　　接著Spammer會(huì)將申請(qǐng)表文件(夾帶木馬程序)寄給收件人，收件人一旦開啟檔案，就會(huì)在計(jì)算機(jī)植入惡意程序，接著該計(jì)算機(jī)就可能被Spammer監(jiān)控，成為發(fā)信的尸計(jì)算機(jī)，或被竊取賬號(hào)密碼、重要數(shù)據(jù)，而發(fā)生更嚴(yán)重的災(zāi)害。

　　ASRC中心發(fā)現(xiàn)有些「征求在家工作」郵件，表面看來是推薦工作機(jī)會(huì)，骨子里卻是賣Spam發(fā)送名單及軟件給應(yīng)征者，讓應(yīng)征者成為發(fā)送垃圾郵件的幫兇。國外則發(fā)生偽冒成可口可樂征人啟事，或是公司郵件服務(wù)器被入侵，黑客攔截該公司通知求職者的郵件，竄改郵件內(nèi)容(把落選者改成合格通知上班)，產(chǎn)生更多糾紛并損及公司商譽(yù)。